Новости по информационной безопасности. «Тинькофф» оштрафован судом за утечку данных на 70 тыс. рублей; банк инцидент безопасности опровергает.
«Тинькофф» запустил «Нейрощит» от мошенничества и спама
С конца сентября Тинькофф-банк (MOEX: TCSG) начал собирать через мобильное приложение согласия клиентов на обработку фотографий, которые делались при оформлении продуктов, обратил внимание “Ъ”. «Это позволит быстро подтверждать операции и защищать вас от. В службе поддержки Тинькофф Банка заявили, что основатель организации Олег Тиньков (признан Минюстом иноагентом) не занимает в ней никаких должностей. Российский банк «Тинькофф» заблокировал карту клиенту после того, как пообщался с электронным секретарем Олегом. «Суд признал АО "Тинькофф Банк" виновным в совершении правонарушения, предусмотренного частью 1 статьи 13.11 КоАП РФ, и назначил наказание в виде административного штрафа в размере 70 тысяч рублей», — сказано в сообщении. Тинькофф Банк сообщил о выявлении очередной мошеннической схемы, которая действовала под видом криптообменника. Как рассказал руководитель Центра экосистемной защиты «Тинькофф» Олег Замиралов, система банка позволяет выявлять дропов среди клиентов ещё до того, как им поступят на счёт деньги, полученные преступным путём.
Суд в Москве оштрафовал банк "Тинькофф" на 70 тысяч рублей за утечку персональных данных
Далее эта операция была заблокирована службой безопасности банка. Команда «Тинькофф» объявила о запуске новой платформы безопасности для клиентов «Тинькофф Банка» и «Тинькофф Мобайла». Как отмечают разработчики, это первая подобная интеграция в России защитных инструментов банка и мобильного оператора в одной платформе. Некоторые клиенты банка, которых возмутило сообщение Тинькова, начали закрывать счета, выбрасывать карточки и даже вырезать из них ножницами буквы «Z» и «V». Демарш клиентов «Тинькофф банка» приобрел в интернете уровень флешмоба. Пресс-служба банка «Тинькофф» опровергла данную информацию.
Тинькофф запустил бесплатную защиту от телефонных мошенников. Если вас разведут, то деньги вернут
Таким образом, изменить банковский счет просто невозможно, но в таком случае «Тинькофф» просто сообщает, что банк отменить комиссию не может». Ранее другой клиент «Тинькофф банка», оказавшийся в такой же ситуации, выиграл похожее дело, дойдя до Верховного суда, который, в своем определении рекомендовал нижестоящим инстанциям принимать решения в пользу граждан. «Тинькофф» запустил сервис по защите от телефонного мошенничества и возврату денежных средств клиентам, ставшим жертвами обмана. Таким образом кредитная организация начала подготовку системы к выполнению требований принятого в июле 2023 года федерального.
Блокировка Тинькофф по ФЗ 115 физического лица
Мировой судья судебного участка округа Северный в Москве оштрафовал на 70 тысяч рублей банк "Тинькофф" за утечку персональных данных пользователей, сообщили РИА Новости в пресс-службе Савеловского районного суда. Бот безопасности Тинькофф банка позвонил мне по подозрительной транзакции, звонок перехватил бот Олег, они друг друга не поняли, а мне карту в итоге заблокировали. «Тинькофф» запустил корпоративную комплексную программу поиска уязвимостей, связанных с защитой данных, Data Guard. Об этом рассказал вице-президент, директор департамента информационной безопасности «Тинькофф» Дмитрий Гадарь на конференции по анализу.
РБК: "Тинькофф" разрешил сотрудникам работать удаленно только из трех стран
Некто Виталий Долматов опубликовал удивительную историю, которая произошла с его девушкой и "Тинькофф банком". Вкратце она выглядит так: 15 января 2021 года в 02:05 с карты "Тинькофф банка" был сделан перевод на карту "Сбербанка" на сумму 9560 рублей. Далее эта операция была заблокирована службой безопасности банка. В 02:06 позвонил сотрудник банка и спрашивал, подтверждает ли клиент девушка данную операцию или нет.
Девушка операцию подтвердила. Далее сотрудник назвал данные карты, и попросил назвать код cvc на обратной стороне карты. Девушка заподозрила мошенничество, сказала, что начинает сомневаться, что это реальный сотрудник банка, что хочет сама перезвонить в банк, и не хочет продолжать разговор.
Но в случае с «Нейрощитом», если количество схожих слов и фраз будет превышать допустимый порог, звонок автоматически прервется, а сам номер телефона будет отмечен как подозрительный. Но это не единственное нововведение от антифрод-системы банка. До конца 2022 года планируется анализировать еще больше различных разговоров и телефонную книгу пользователей только с разрешения клиента. Более того, клиенты сами смогут выбирать предпочтительный алгоритм действий в случае выявления подозрительного звонка. Единственный нюанс антифрод-системы от Тинькофф банка — работает все это только для абонентов сотового оператора Тинькофф-Мобайл. То есть, на дополнительную защиту смогут рассчитывать только клиенты банка, подключенные к оператору самого банка которых пока не так много.
Для проверки отзывов сотрудники центра экосистемной безопасности дополнительно связались с реальными клиентами, которые сообщили, что не писали отзывы на этих сайтах, а в тексте описана выдуманная история.
После этого мошенническая операция отменялась, и деньги оставались на счете. Как отметили в банке, с начала года сотрудники помогли десяткам клиентов, на которых аферисты применяли такую схему мошенничества, спасти миллионы рублей. Всего за февраль - март 2023 года зафиксировали около 15 отзывов, сделанных как самими мошенниками, так и клиентами под их воздействием. Объем заблокированных операций составил более 3 млн рублей.
У нас был счет в банке тиньков, но года два назад мы его закрыли, за ненадобностью, а на днях опять открыли новый. Заново заполнили все документы.
В качестве подтверждения предприниматель приложил скрин переписки с бывшими сотрудниками, которые продолжили получать доступ к средствам компании. Один из них может логиниться по старому паролю, хотя его экс-начальник при открытии счета задал новый. Другой неожиданно начал получать SMS-уведомления обо всех операциях по счету. Третий, рассказал предприниматель «360», по его просьбе ради эксперимента успешно оплатил свой счет деньгами фирмы. Обсудившие проблему пользователи соцсети сошлись на мнении, что данный случай — «провал» в безопасности. Используется один и тот же токен аутентификации.
Телега — и та надежнее. Проблема, по словам пострадавшего, кроется в том, что «ИНН у организации один и тот же, приложение не удалялось с iPhone и автоматом начало работать с новым счетом». Служба поддержки Тинькофф банка попросила бизнесмена назвать личные данные, но мужчина усомнился, что это безопасно. К счастью, все бывшие сотрудники оказались людьми добропорядочными и никто не стал прикарманивать неожиданно «упавшие в телефон» деньги. Поэтому убытков компания пока не понесла. Банк со мной связался.
Но проблема на данный момент не решена», — сказал бизнесмен. В пресс-службе Тинькофф Банка «360» подтвердили достоверность инцидента и назвали проблему «разовым техническим сбоем».
ИИ-профайлер помог Тинькофф Банку сократить число дропов в 2 раза
Эксперт рассказал, как создавались шаблоны для фишинговых писем сотрудникам: «Мы придумали, что существует некая служба контроля времени, как раз в тот период, когда все ушли на «удалёнку» и написали пользователям, что есть ссылка, по которой можно пройти и посмотреть, какова твоя статистика деятельности, как ты работал за последнее время, насколько хороши твои результаты. Попались многие. Письма были таргетированы, т. Пройдя по ссылке, пользователь получал оповещение, что ему необходимо пройти курс обучения на внутреннем портале банка». Одно время безопасники использовали интересный шаблон, который потом служба HR отозвала, поскольку такой фишинг негативно влиял на настроение сотрудников. В тот период, когда все ушли на «удалёнку», сотрудникам приходило письмо, что пройдя по указанной ссылке, можно получить бесплатный обед. И все очень расстраивались», — рассказал Павел Жерелин.
Об этом представители банка сообщили агентству РБК. Запрет на работу за рубежом наложен на страны, где отсутствуют центры разработки Тинькофф Банка. А такие центры за пределами России находятся только в трех государствах постсоветского пространства — Армении, Белоруссии и Казахстане. В банке объяснили введенный запрет необходимостью соответствовать требованиям Федеральной службы по техническому и экспортному контролю по ограничению доступа и обеспечивать безопасность данных.
Звонок принял секретарь Олег, который сказал, что Семен сейчас недоступен, и пообещал передать всю информацию владельцу карты. Он написал в поддержку, после чего ему вновь позвонил бот Олег. С человеком у него получилось договориться, после чего карту разблокировали.
Этот шаблон был самым действенным, но от него пришлось отказаться. Исходя из опыта «Тинькофф», наиболее эффективны шаблоны, в которых идёт речь о необходимости совершить некие срочные действия. Эффективно также всё, что связано с деятельностью администраторов — почта, сетевой доступ и т. С середины 2020 года и на данный момент более 23 тысячи сотрудников в «Тинькофф» получили как минимум по одному фишинговому письму. К сожалению, такое количество пользователей попадается на фишинг», — отметил Павел Жерелин. Возникает вопрос — что делать с необучаемыми пользователями? В «Тинькофф» пришли к выводу, что в данном случае нужно привлекать руководство.
Тинькофф запустил бесплатную защиту от телефонных мошенников. Если вас разведут, то деньги вернут
Каждый день мне говорят, что процесс ускорили и говорят в течении двух или трех часов все решим, но до сих пор ничего не решилось. Банк нарушает ст 859 ГК РФ, где гласит о том, что договор банковского счета расторгается по заявлению клиента в любое время. Банк оперируя своими правилами и условиями своего договора, отказывается подчиняться ГК РФ. Банк отказывается принимать досудебную претензию, отвечает шаблонами, что проходит расследование. Счет мне не закрыли...
А он сделал следующие выводы. Основное: суды предыдущих инстанций допустили существенные нарушения, и жалоба Павла подлежит удовлетворению. Устранить нарушения нельзя без того, чтобы рассмотреть дело заново в суде апелляционной инстанции. Для заключения кредитного договора обязательным условием, с точки зрения Гражданского кодекса, является воля стороны, в данном случае Павла. Еще в апреле 2019 года суд указывал: даже если по закону человек вступил в подобные отношения с банком и все процедуры, казалось бы, соблюдены, всегда остается вероятность, что права и обязанности «были порождены неправомерными действиями».
Суды первых трех инстанций по делу Павла сделали вывод, что возбуждение дела и признание его потерпевшим не влияют на взаимоотношения с банком, но в самом-то похищении никто не сомневался. То есть, делает вывод суд, волю на оформление кредита Павел не проявлял, а значит — договор может быть признан недействительным. Вдобавок, указывает суд, мошенники оформляли кредит ранним утром и тут же перевели деньги на другой счет. Адвокат Павла Юлия Дунаева отмечает, что Хорошевский районный суд Москвы по адресу прописки банка часто рассматривает подобные иски, но почти всегда клиентам отказывают. Возможно, дело ее доверителя после очередного решения суда станет прецедентным. Надежда Мазакина, «Фонтанка.
Нет, я не питаю иллюзий насчет нашего государства - им лишь бы запустить свои руки в чужой карман. Сдерут налоги с налога и налогами обложат. А банки это все радостно поддерживают. Но все равно для меня эта история стала сюрпризом. Ведь мой бизнес официально оформлен, я не забываю платить налоги. И при этом мне надо проходить какие-то проверки на пустом месте, доказывать, что я не финансирую терроризм и не отмываю деньги. Как вы думаете, защищает ли эта система от реальных преступников? Судя по происходящему в стране - нет. Молодцы, ничего не скажешь. По какой причине банк заблокировал операцию Получив свое «письмо счастья», я поспешил разбираться, в чем дело. Очень боялся, что Тинькофф заблокировал мне счет, как пишут в отзывах про 115 ФЗ, так что сразу написал в чат службы поддержки банка. Морально приготовился к долгой утомительной переписке, а мне позвонил сотрудник банка и все пояснил. Конечно, это был не технический сбой - платеж не проходил, потому что мне его заблокировали. Но есть и хорошая новость - все остальное работало как обычно. И вообще, как мне объяснил сотрудник Тинькофф, счета по 115 ФЗ они не блокируют - только приостанавливают конкретные операции. Видимо, люди из отзывов панику наводят, или у них просто ситуация другая, не знаю... Главное, что мой счет был в безопасности, а операцию заблокировали потому что она показалась им подозрительной. Поэтому у меня и запросили документы. Как уверяли они, все остальные платежи по своему основному виду деятельности магазину аксессуаров я совершать мог. Когда я спросил о причинах блокировки, мне объяснили, что у банков есть обязательство перед государством - контролировать операции по счетам и запрашивать документы, если есть вопросы по деятельности клиента. Конечно, но я-то тут при чем? Очень интересно узнать их критерии «подозрительного» платежа. А непонятно банку было вот что.
Чтобы клиент, заказчик мог быстро потратить или перевести деньги. Это удобно. Но при этом вопросу безопасности должного внимания не уделяется», — подчеркнул он. Счет — одно, мобильный банк — другое Эксперт в области информационной безопасности Александр Власов пояснил, что в некоторых банках, в частности «Тинькофф», есть определенная процедура закрытия счета. Но к мобильному банку она, как правило, отношения не имеет. И закрытие счета не означает, что мобильный банк автоматически перестанет работать, а сотрудникам запретят к нему доступ. Клиенты Тинькофф банка пожаловались на заморозку счетов. Для разблокировки им предложили приехать в Москву из регионов «Вы счета закрыли, а мобильный банк может продолжать действовать. Когда открыли новый счет, то могут списать плату за якобы пользование мобильным банком все это время. И весь мобильный банк восстановится», — сообщил эксперт. Чтобы не влипать в такие ситуации, прежде чем закрыть счет, нужно написать заявление о лишении всех сотрудников доступа к мобильному банку. Затем — отдельное заявление о закрытии расчетного и транзитного счетов. А затем третье — с просьбой удалить все учетные и персональные данные. А когда открываете новый счет, нужно писать новое заявление с просьбой предоставить доступ каким-то конкретным работникам. Если окажется, что прошлое откуда-то из кэша подтянулось, то можете предъявлять претензии к банку», — добавил он, уточнив, что обычно вкладчики не знают всех тонкостей внутренних процедур финансового ведомства. Тинькофф банк заблокировал счета клиента за сделку с биткоинами.
Тинькофф Банк получил награду Mastercard за противодействие мошенничеству по картам
| Суд оштрафовал банк "Тинькофф" за утечку данных клиентов | В Тинькофф деньги клиентов защищает платформа безопасности — Тинькофф Защита. Она оценивает риски операций, отслеживает подозрительные звонки и предотвращает атаки мошенников. |
| Что скажет суд: банк «Тинькофф» оформляет кредиты на клиентов без их ведома? - АБН 24 | Первый человек который снял трубку в Тинькофф банке сливает информацию о клиентах, отдаёт телефоны мошенникам, и они от имени банка Тинькофф отбирают у людей деньги, служба безопасности алло? |
| Блокировка Тинькофф по ФЗ 115: что делать, как разблокировать | В украинских Telegram-каналах массово расходится ложная информация о якобы заморозке счетов россиян, открывших вклады в Тинькофф банке, сообщается на сайте проекта «Война с фейками». |
| Тинькофф Банк получил награду Mastercard за противодействие мошенничеству по картам | Таким образом, 100% клиентов, ставших жертвами классического телефонного мошенничества (звонки якобы от служб безопасности банка, МВД, ЦБ, госорганов и других организаций) и потерявших деньги, получили полную компенсацию украденных средств. |
| Тинькофф подвел итоги работы сервиса по предотвращению телефонного мошенничества | «Тинькофф» запустил сервис по защите от телефонного мошенничества и возврату денежных средств клиентам, ставшим жертвами обмана. Таким образом кредитная организация начала подготовку системы к выполнению требований принятого в июле 2023 года федерального. |
Блокировка Тинькофф по ФЗ 115 физического лица
Сделать это можно во вкладке «Отзывы» в личном кабинете на Dream Job. Напишите на employers dreamjob. Теперь соискатели видят отзывы на странице компании и в вакансиях. Если считаете, что страница была здесь раньше, но исчезла, — напишите в службу поддержки. Так и должно быть, ведь мы одна команда и преследуем общую цель — быстрая и качественная помощь нашим клиентам. Например, на Новый Год и другие праздники.
Кроме того, сувениры можно купить в магазине Т-Гейм, используя внутреннюю валюту Т-мани.
Пример: Спасли от мошенников. Огромная благодарность службе безопасности банка! Ранним утром разбудил месседж в инстаграмм, написала знакомая, что у неё в ДТП попала мать и нужно собрать деньги на срочную операцию. Я поверил в эту фигню, так как спросонья мозг не работает….
Через МИНУТУ позвонили из службы безопасности Тинькофф и сообщили, что карта вероятно принадлежит мошенникам и отменили операцию перевода. Просто респект вам ребята, вы лучшие!!!!! Сохранили мои деньги! Люблю ваш банк! Отдельно хочу сказать, как мне нравится работа службы безопасности Тинькофф, которая защищает мои деньги от мошенников.
За время использования банковскими продуктами накопилось несколько историй. История 1 Попросил брата снять наличность с моего счёта в банкомате Тинькофф с помощью QR-кода очень удобная вещь, как оказалось. Прислал брату QR-код, тот подошёл к банкомату, попытался отсканировать код, мгновенно все мои карты были заблокированы, а мне на телефон поступил звонок от службы безопасности с вопросом, в курсе ли я этого снятия. Такая реакция была из-за того, что это был первый раз, когда я пользовался такой услугой, и сумма была довольно приличной. Служба безопасности решила перестраховаться и проверить всё до конца, за что им респект.
История 2 Делал крупный банковский перевод своих денег в другой банк, ввёл все реквизиты, пин-код, всё нормально. Как только нажал на кнопку перевода, счёт, карта и сама операция были мгновенно заблокированы. Ввиду того, что я не часто перевожу несколько миллионов рублей, СБ решила сделать полную проверку личности, устроила видео-конференцию со мной я даже не знал, что у Тинькофф такое есть , проверила мою личность и тут же всё разблокировала. С одной стороны, служба безопасности без колебаний блокирует подозрительные транзакции, чтобы не дать мошенникам снять деньги. С другой стороны, мгновенно всё возвращает назад, когда убеждается, что опасности нет.
Еще кейс. Банк заблокировал операцию и предложил выполнить действия, очень характерные для мошенников: У меня есть дебетовая карта Тинькофф банка, на ней мои личные средства, я хотела совершить перевод с карты клиенту этого же банка, но банк заблокировал и перевод и остаток денег на карте.
Консенсус в нашей индустрии — это лучший цифровой банк в мире и основанный в России. Сейчас пришло время уйти на пенсию и заниматься здоровьем и семьей» - говорится в заявлении основателя группы «Тинькофф» Олега Тинькова, которое приведено в Telegram-канале компании. Этот банк может попасть в пятерку крупнейших в стране, но не дотянет до уровня Сбербанка, сказал в беседе с Telegram-каналом «Радиоточка НСН» экс-глава Центробанка Сергей Дубинин. Категорически нет.
Это нереальная задача, но войти в четыре-пять крупнейших возможно. Такой банк можно оперативно использовать для решения внешнеэкономических задач.
Деньги мои держат... И каждый день кормят завтраками... Я знаю, что на данном сайте есть знатоки или те, кто сталкивался с некомпетентностью банка "Тинькофф". Прошу, пожалуйста, высказать свое мнение и поделиться путем решения данной проблемы. Меня зовут Бухарин Никита Дмитриевич, на данный момент я являюсь клиентом банка "Тинькофф"...